PT-2024-19818
CVE-2024-23339
·
Publicado
2024-01-22
·
Atualizado
2024-01-30
Descrição por
CVSS 3.1
6.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
hoolock, versões 2.0.0 a 2.2.0
Descrição
O problema diz respeito às funções utilitárias relacionadas a caminhos de objetos, especificamente
get, set e update, que não bloqueavam tentativas de acessar ou alterar protótipos de objetos. Isso poderia permitir o acesso ou a modificação não autorizados de propriedades herdadas. A partir da versão 2.2.1, essas funções lançam um TypeError quando um usuário tenta acessar ou alterar propriedades herdadas.Recomendações
Para as versões 2.0.0 a 2.2.0 do hoolock, atualize para a versão 2.2.1 ou posterior, na qual as funções
get, set e update lançarão um TypeError ao tentar acessar ou alterar propriedades herdadas, mitigando assim o problema.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾